Holas amigos una simple duda, como evitar que alguien entre ala configuracion:
GPEDIT.MSC

Si creo un usuario invitado se podria evitar?, pero ala ves aplicarle desde el administrador las politicas de dicho GPEDIT

En realidad, todo va más por el tema de los permisos de escritura del usuaio en el registro de windows.
Lo mejor no es evitar que no se entre, si no que directamente, cambiar los permisos de las keys del registro que manejan esas configuraciones.
De este  modo, gpedit.msc no podrá modificar la configuración GPO, ni tanpoco ningún otro programa.
Saludos!, me tengo que ir, terminó el horario de  clase xd.
Abrazo

Wow gracias por los datos , los tendre en cuenta =P